October 30, 2026
Mistral, 가중치는 공개하되 모델 서비스는 금지 — Apple의 Git은 여전히 유출된 인증서를 신뢰
해커뉴스Lobsters테크 트렌드 데일리Mistral Large 4
#php2shell
3 개 글 · 모든 태그
📰 Digests
October 25, 2026
지난 2월 패치되었으나 보안 취약점으로 취급되지 않았던 Brotli 디코더 경계 초과 쓰기 결함이 이번 주 Node.js를 시작으로 Python, C++, Envoy까지 확산되며 "HTTP 압축 기본 활성화"를 업계 전체의 긴급 패치 사태로 전환; 같은 날 C++26은 각국 표준화 기구 투표에서 전격 부결, Roku는 개발자 저장소를 GitHub에서 GitLab으로 이전하며 검색 인덱스의 조용한 만료 경고——오늘 터진 사건들의 배후에는 모두 평소 아무도 들여다보지 않던 기본값(Default)이 있었다
BrotliCVE-2026-111497node2shellhttp2shell
October 22, 2026
PHP 단 한 번의 OOM 요청으로 미인증 RCE 획득: 5.4.0까지 거슬러 올라가는 2개의 CVE, WordPress·Drupal·MediaWiki 기본 설정 전부 노출, Chainguard는 엠바고 6시간 전 패치 선공개; 같은 날 Railway 환경 변수 유출 및 LiteLLM PyPI 패키지 백도어 삽입, 타깃은 모두 AI 파이프라인의 API 키
php2shellCVE-2026-109618CVE-2026-109619PHP 8.2.35